Crypto: Ang PEPE memecoin site ay nagre-redirect sa isang mapanlinlang na link

Habang papalapit ang pagtatapos ng 2025, hirap pa ring makahinga ang mundo ng crypto. Sa isang kapaligirang puno ng volatility at mga iskandalo, may isang bagay na nananatili: mga pag-atake ng hack. Ang pinakabagong insidente? Ang opisyal na PEPE site, isang kilalang memecoin, ay na-kompromiso. Isang babala na hindi na nakakagulat sa marami ngunit patuloy na nagdudulot ng pinsala. Ang mga investor ay nag-aalangan sa pagitan ng pagod at pagtanggi, habang ang mga hacker ay pinapahusay pa ang kanilang mga bitag. At muli, ginamit nila ang isang lumang kakilala: Inferno Drainer.

Kapag muling nabuhay ang isang “patay” na tool: ang kaso ng PEPE at ang “multo” na Inferno Drainer

Natuklasan ng Blockaid, isang cybersecurity company, ang malisyosong code sa opisyal na PEPE site. Ang kompromisong ito sa front-end ay nagre-redirect sa mga bisita sa isang pekeng site, na naglilimas ng wallet sa pamamagitan ng pag-inject ng invisible script. Ang pinaka-ironiko? Ang software na sangkot, Inferno Drainer, ay nag-anunsyo ng “pagretiro” nito sa pagtatapos ng 2023.

Ngunit sa 2024, triple na ang tindi ng tool: mula 800 na infected na DApps bawat linggo ay naging 2,400, ayon sa Blockaid. 

Nakilala ng sistema ng Blockaid ang isang front-end attack sa Pepe. Ang site ay naglalaman ng code na kahalintulad ng Inferno Drainer.

Blockaid

Hindi na kuntento ang mga scammer sa mga clone. Ina-hack nila ang orihinal na interface, sinasamantala ang pamilyaridad ng mga user sa mga opisyal na platform. Ang pain? Mga airdrop, pekeng gantimpala, huwad na bonus. Ang lehitimong anyo ay nakakaloko, at ang mga pahintulot sa transaksyon ay naibibigay... nang hindi iniisip.

Ang pinaka-tusong bahagi? Ang mga script na ito ay aktibo agad kapag nakakonekta ang wallet, hindi na kailangan ng anumang nakikitang aksyon. Sa esensya, pinapatunayan ng user ang pagnanakaw ng sarili niyang pondo. Hindi lang PEPE ang target. Iba pang crypto project ay inatake rin gamit ang ganitong mapanlinlang na paraan, lalo na sa X, kung saan naglalathala ng fraudulent na link sa mga na-hijack na account.

Bakit nananatiling kalmado ang crypto market: PEPE, leak, ngunit walang panic

Sa kabila ng hack na ito, tumaas ng 4% ang presyo ng PEPE sa loob ng 24 oras. Isang kapansin-pansing kaibahan sa tindi ng pag-atake. Walang malawakang pagbagsak, walang panic sa mga forum. Sa loob ng isang taon, higit 77% na ang ibinaba ng halaga ng token. Ang paliwanag? Ang goldfish effect ng crypto market.

Ang mundo ng memecoin, na pinapagana ng spekulasyon, ay hindi gaanong tumatanggap ng mahihinang senyales. Hangga’t kumikita ang volatility, napapabayaan ang mga insidente. Wala pang pahayag mula sa PEPE project, ngunit patuloy pa ring iniaalok ng mga platform ang token nang walang partikular na babala.

Ilang eksperto ang nagbabala ng isang nakatagong panganib: maaaring lumitaw ang epekto sa reputasyon sa hinaharap, na makakaapekto sa liquidity at liquidation thresholds sa ilang platform. Maaaring baguhin ng ilang exchange ang kanilang risk metrics, na magdudulot ng mas malalim na epekto sa market.

Nasa unahan ang mga user. May mga proteksyon: mga security extension, pag-double check ng mga link, pagtanggi sa automatic connections... ngunit kakaunti ang gumagamit nito. Sa mundo kung saan isang click lang ay maaaring mag-ubos ng lahat, nananatiling kakaunti ang maingat.

Mahahalagang bilang na dapat tandaan sa mundo ng crypto

• 2,400 bagong DApps ang nahahawa ng Inferno Drainer bawat linggo sa 2024;
• PEPE: +4% sa 24h sa kabila ng pag-atake;
• Kasalukuyang presyo ng PEPE : $0.000004449;
• -77% performance para sa PEPE sa nakaraang 12 buwan;
• Ang exploit ay tumarget sa front-end, ginawang mapanganib ang orihinal na site nang walang anumang visual na palatandaan;
• Blockaid ang nag-umpisa ng alerto, ngunit wala pang pampublikong tugon mula sa PEPE project hanggang ngayon.

Hindi tulad ng kasong ito ng PEPE, may liwanag na sumikò sa ibang lugar: nagtagumpay ang mga developer ng Yearn Finance na mabawi ang $2.4 million na ninakaw sa pamamagitan ng isang walang kapantay na rescue mission. Ipinapakita nito na kahit sa gitna ng mga hack, may mga crypto team na patuloy na lumalaban.